Laporan Siber Pertama 2023 dari STM: 'Peretas Menggunakan ChatGPT dalam Serangan Siber'

Laporan Siber Pertama STM 'Peretas Menggunakan ChatGPT dalam Serangan Siber'
Laporan Siber Pertama 2023 dari STM 'Peretas Menggunakan ChatGPT dalam Serangan Siber'

Think tank berorientasi teknologi pertama Turki "STM ThinkTech" yang beroperasi di bawah STM, yang telah menandatangani proyek-proyek penting di bidang keamanan dunia maya di Turki, telah mengumumkan Laporan Status Ancaman Dunia Maya, yang mencakup tanggal Januari-Maret 2023. Dalam laporan yang disiapkan oleh pakar keamanan siber STM, dibahas 8 topik berbeda, terutama jebakan phishing yang dibuat dengan memanfaatkan gempa bumi pada bulan Februari, penggunaan ChatGPT dalam serangan siber, dan keamanan siber pada drone.

Sumbangan Gempa Jadi Sasaran Peretas

Dalam laporan tersebut disebutkan bahwa penyerang dunia maya berusaha mengumpulkan uang dengan membuat situs serupa yang mengumpulkan donasi untuk membantu korban gempa dan phishing menggunakan antarmuka yang mirip dengan situs donasi resmi. Laporan tersebut juga menggarisbawahi perlunya memperhatikan kontrol keamanan situs web, sekaligus menggarisbawahi kesadaran penyerang dunia maya yang menyamakan nama mereka dengan lembaga resmi seperti AFAD, Kızılay dan organisasi non-pemerintah seperti AHBAP dan TOG Foundation untuk meningkatkan kredibilitas.

ChatGPT Digunakan dalam Serangan Cyber

Ukuran ChatGPT, aplikasi dengan pertumbuhan tercepat dalam sejarah internet, di bidang keamanan siber juga dianalisis dalam laporan tersebut. Sementara pengguna terus menemukan kemampuan ChatGPT, yang mencapai 45 juta pengunjung setiap hari di bulan Februari, banyak pakar keamanan dunia maya menyatakan keprihatinan mereka tentang potensi penggunaan teknologi ini yang berbahaya.

Dalam laporan tersebut, disebutkan bahwa penyerang dunia maya berhasil membuat templat email phishing yang sulit dibedakan melalui ChatGPT, dan Chat-GPT juga digunakan untuk tujuan disinformasi, dengan kinerjanya dalam pembuatan teks otomatis. Juga ditekankan bahwa aplikasi tersebut, dengan menghasilkan kode yang dapat dieksekusi dalam berbagai bahasa pemrograman, bahkan menyebabkan orang yang tidak memiliki pengalaman keamanan siber untuk membuat perangkat lunak berbahaya, sehingga menurunkan ambang kejahatan dunia maya.

Target Baru Serangan Cyber ​​​​: Drone

Topik lain yang dibahas dalam laporan tersebut adalah sistem mini-UAV taktis dan keamanan siber drone, yang merupakan salah satu bidang aktivitas penting STM. Ditekankan bahwa dengan metode seperti "Wifi Jamming", peretas dapat memanfaatkan kemungkinan kerentanan keamanan dan merebut kendali dengan menyuntikkan malware ke drone. Selain itu, laporan tersebut juga menentukan metode mana yang harus diikuti untuk mencegah serangan tersebut.

Serangan Siber Terbanyak Dari Rusia

Data yang dikumpulkan oleh sensor Honeypot milik STM juga mengungkapkan negara mana yang paling banyak melakukan serangan siber di seluruh dunia. Di antara 2023 juta 4 ribu serangan yang tercermin pada sensor Honeypot selama Januari, Februari, dan Maret 365, Rusia memimpin dengan 481 ribu serangan, sedangkan Belanda di urutan kedua dengan 394 ribu serangan. Negara-negara tersebut masing-masing adalah; Amerika Serikat, Cina, India, Vietnam, Jerman, Turki, Rumania, dan Korea Selatan mengikuti.

Untuk laporannya klik di sini